Cisco 7832 Serie Administratorhandbuch Seite 151

Konfiguration des Cisco IP-Telefons
• trennen Sie die Schlüsselwörter durch Kommas (,).
• trennen Sie die Werte der Schlüsselwörter mit Doppelpunkten (:).
Tabelle 11: Optionale Firewall-Einstellungen
Schlüsselwörter für
Firewall-Optionen
Feld ist leer.
NO_ICMP_PING
NO_ICMP_UNREACHABLE
NO_CISCO_TFTP
Die folgenden Schlüsselwörter
und Optionen gelten, wenn auf
dem Telefon benutzerdefinierte
Apps ausgeführt werden, die
eingehende Anforderungen
verarbeiten.
Administratorhandbuch für Multiplattform-Telefone der Cisco IP-Konferenztelefon 7832-Serie Version 11.3(1) und höher
Ihre Firewall mit zusätzlichen Optionen konfigurieren
Beschreibung
Die Firewall wird mit standardmäßig geöffneten Ports ausgeführt.
Die Firewall blockiert eingehende ICMP/ICMPv6-Echo-Anforderungen
(Ping).
Diese Option kann einige Arten von Traceroute-Anforderungen an das
Telefon aufheben. Windows tracert ist ein Beispiel.
Beispielhafter Eintrag für Firewall-Optionen mit einer Kombination von
Optionen:
NO_ICMP_PING,TCP:12000,UDP:8000:8010
Die Firewall wird mit den Standardeinstellungen und den folgenden
zusätzlichen Optionen ausgeführt:
• Löscht eingehende ICMP/ICMPv6-Echo-Anforderungen (Ping).
• Öffnet TCP-Port 12000 (IPv4 und IPv6) für eingehende Verbindungen.
• Öffnet den UDP-Portbereich 8000-8010 (IPv4 und IPv6) für
eingehende Anforderungen.
Das Telefon sendet ICMP/ICMPv6-Ziel nicht erreichbar für
UDP-Ports nicht.
Hinweis Die Ausnahme besteht darin, das Ziel nicht erreichbar
immer für Ports im RTP-Portbereich zu senden.
Diese Option kann einige Arten von
Traceroute-Anforderungen an das Gerät aufheben. Beispiel:
Linux traceroute kann unterbrochen werden.
• Das Telefon öffnet den TFTP-Client-Portbereich (UDP 53240:53245)
nicht.
• Anforderungen an nicht standardmäßige (nicht 69) TFTP-Server-Ports
schlagen fehl.
• Anforderungen an den Standard-TFTP-Server-Port 69 funktionieren.
133